We simulated an example in a text f

We simulated an example in a text file since we can’t get sample output from Netstat.

The takeaway from this screenshot is that the same IP is connecting to contiguous ports and the connection is timing out. We show only a handful, but a real DDoS attack should show hundreds of connections (sometimes thousands).

Once you’ve confirmed that you have a DDoS attack in progress, it’s time to review server logs. You can pull raw logs from Microsoft IIS, or you can use a log analyzer. Log analyzers provide visual details for your web traffic. In this example, we have the IP address for at least one attacker, but we need to see most of them. Loggly gives you quick statistics on your site traffic.

Kết quả (Việt) 2:

Chúng tôi mô phỏng một ví dụ trong một tập tin văn bản vì chúng ta không thể có được sản lượng mẫu từ Netstat.

Các takeaway từ ảnh chụp màn hình này là cùng một IP được kết nối với cổng tiếp giáp và kết nối được thời gian ra ngoài. Chúng tôi chỉ hiển thị một số ít, nhưng một DDoS tấn công thực sự sẽ hiển thị hàng trăm kết nối (đôi khi hàng ngàn).

Một khi bạn đã xác nhận rằng bạn có một cuộc tấn công DDoS trong tiến trình, đó là thời gian để xem xét lại các bản ghi máy chủ. Bạn có thể kéo gỗ nguyên liệu từ Microsoft IIS, hoặc bạn có thể sử dụng một máy phân tích log. Đăng phân tích cung cấp chi tiết trực quan cho truy cập web của bạn. Trong ví dụ này, chúng tôi có các địa chỉ IP cho ít nhất một kẻ tấn công, nhưng chúng ta cần phải thấy hầu hết trong số họ. Loggly cung cấp cho bạn thống kê nhanh về giao thông trang web của bạn.